Aplikacja Java Spring Boot działa jako pod w Amazon EKS w prywatnych podsieciach i musi zapisywać dane do tabeli Amazon DynamoDB bez wystawiania ruchu do internetu. Jaką kombinację kroków powinien podjąć architekt rozwiązań, aby to osiągnąć? (Wybierz dwie opcje.)

Aby pod działający w prywatnych podsieciach EKS mógł bezpiecznie komunikować się z DynamoDB bez dostępu do internetu, konieczne są dwie rzeczy. Po pierwsze, należy utworzyć VPC endpoint dla DynamoDB. Umożliwia to prywatny routing ruchu z VPC do DynamoDB w sieci AWS, eliminując potrzebę bramy internetowej. Po drugie, pod musi mieć odpowiednie uprawnienia do DynamoDB. Najlepszym sposobem na to jest dołączenie roli IAM z wymaganymi uprawnieniami do poda EKS, wykorzystując funkcję IAM Roles for Service Accounts (IRSA). Dołączenie użytkownika IAM jest mniej bezpieczne i niezalecane dla aplikacji. Zezwalanie na łączność wychodzącą poprzez listy ACL sieciowe nie jest wystarczające, ponieważ ruch nadal próbowałby wyjść do internetu, a nie do prywatnego endpointu. Osadzanie kluczy dostępu w kodzie jest poważnym zagrożeniem bezpieczeństwa i nigdy nie powinno być stosowane.